定量的リスク分析において、ARO（年間発生率）が0.1であるとはどういう意味か。

Webアプリケーションにおける「ディレクトリトラバーサル」攻撃の主な目的はどれか。